Tecnología España León, León, Viernes, 11 de julio de 2008 a las 16:34

Inteco recomienda instalar las últimas actualizaciones ante el 'agujero' de seguridad de la red

Se trata de una vulnerabilidad en el sistema de resolución de nombres de dominio que permitía redirigir al usuario a páginas web falsas

IGC/DICYT Esta semana se hizo público la existencia de un error en el sistema de nombres de dominio de las páginas web (DNS, por sus siglas en inglés), descubierto hace ya seis meses. El sistema DNS es el que permite 'traducir' los nombres de dominios de internet en un sistema numérico o IP, similar a los números de teléfono. Desde el Instituto Nacional de Tecnologías de Comunicación (Inteco) recomiendan instalar cuanto antes las últimas actualizaciones de seguridad de los fabricantes.

 

Según informa hoy dicha institución a través de la página web del Centro de Respuesta a Incidentes en Tecnologías de la Información para Pymes y Ciudadanos, los usuarios de Microsoft Windows disponen de la actualización en los boletines de seguridad del mes de julio del centro. Los expertos de Inteco explican que las vulnerabilidades en el sistema DNS podrían permitir a un atacante redirigir tráfico de red de los sistemas en internet hacía páginas maliciosas, lo que se conoce como ataques de pharming, con diversos fines como el robo de identidad o la instalación de programas maliciosos en los equipos de los usuarios.

 

Según Inteco, dichas vulnerabilidades "ya han sido parcheadas (corregidas) por la mayoría de fabricantes". Estas actualizaciones de seguridad se han realizado de forma discreta y sincronizada entre los grandes compañías de internet para evitar difundir una vulnerabilidad que afecta a toda la infraestructura de la Red, y que su explotación podría haber supuesto una seria amenaza a nivel global. Las principales compañías informáticas del mundo como Microsoft, Sun Microsystems y Cisco, han trabajado en la corrección de este importante fallo de seguridad.